Firefoxに脆弱性、修正パッチ公開(HotWired)

Firefox および Mozilla Suite のセキュリティ脆弱性 (IDN バッファオーバーフロー問題) に関するお知らせ(Mozilla Japan)の件。

この脆弱性は国際化ドメイン名 (IDN) 処理のバグに起因するもので、バッファオーバーフローを引き起こします。その結果ブラウザがクラッシュしたり、悪用されればコンピュータ上で攻撃者に任意のコードを実行される可能性があります。この問題は Firefox および Mozilla Suite の全バージョンに存在します。先週開発者向けにリリースされた Firefox 1.5 Beta 1 も影響を受けます。

ということでパッチ適用しましょう。この件に関しては、Firefoxの脆弱性、攻撃に悪用されるのも時間の問題--専門家が警告 - CNET Japanという記事も出ていますので、暫定版のパッチだとはいえ、適用必須です。